{"id":80107,"date":"2015-08-04T10:31:26","date_gmt":"2015-08-04T08:31:26","guid":{"rendered":"http:\/\/www.ifun.de\/?p=80107"},"modified":"2015-08-04T10:33:57","modified_gmt":"2015-08-04T08:33:57","slug":"mac-schwachstelle-erlaubt-malware-installation-ohne-passwort-abfrage","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/mac-schwachstelle-erlaubt-malware-installation-ohne-passwort-abfrage-80107\/","title":{"rendered":"Mac-Schwachstelle erlaubt Malware-Installation ohne Passwort-Abfrage"},"content":{"rendered":"

Eine Sicherheitsl\u00fccke erlaubt es Angreifern, auf Macs mit aktueller Systemsoftware ohne die sonst erforderliche Passworteingabe ins System eingreifende Soft- und damit auch Malware zu installieren. Einem Bericht der Sicherheitsforscher bei Malwarebytes<\/a> zufolge wird die Schwachstelle bereits aktiv ausgenutzt.<\/p>\n

\"mac-sicherheit\"<\/a><\/p>\n

(Bilder: Shutterstock<\/a>)<\/h6>\n

Basis f\u00fcr diese Angriffe ist eine bewusste oder unbewusste falsche Implementierung von Apples App-internem dynamischem Linksystem DYLD. Dadurch wird die sonst f\u00fcr Zugriffe mit Adminrechten erforderliche Kennworteingabe ausgehebelt und die T\u00fcren f\u00fcr die Installation beliebiger Malware stehen offen.<\/p>\n

Dem Bericht von Malwarebytes zufolge sind umstrittene Such-Erweiterungen wie Genieo und VSearch oder der k\u00fcrzlich hier kritisierte MacKeeper<\/a> die ersten Anwendungen, die sich diese L\u00fccke zunutze machen. Falls ihr in letzter Zeit einmal unerwartet bei der App Download Shuttle<\/a> im Mac App Store gelandet seid, m\u00fcsst ihr euch vermutlich Sorgen machen. Dem Bericht zufolge ist der Aufruf dieser App die abschlie\u00dfende Aktion des Malware-Scripts.<\/p>\n

Apple ist offenbar schon l\u00e4ngere Zeit \u00fcber das mit der Schwachstelle verbundene Risiko informiert. Einhergehend mit der Tatsache, dass die Sicherheitsl\u00fccke nun aktiv ausgenutzt wird ist darauf zu hoffen, dass ein fehlerbehebendes Update f\u00fcr OS X in B\u00e4lde ver\u00f6ffentlicht wird. Eine tempor\u00e4re L\u00f6sung bietet der deutsche Sicherheitsexperte Stefan Esser mit SUIDGuard<\/a> an.<\/p>\n

(via ArsTechnica<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"\"mac-sicherheit\"<\/a>

Eine Sicherheitsl\u00fccke erlaubt es Angreifern, auf Macs mit aktueller Systemsoftware ohne die sonst erforderliche Passworteingabe ins System eingreifende Soft- und damit auch Malware zu installieren. Einem Bericht der Sicherheitsforscher bei Malwarebytes zufolge wird die Schwachstelle bereits aktiv ausgenutzt. (Bilder: Shutterstock) Basis f\u00fcr diese Angriffe ist eine bewusste oder unbewusste falsche Implementierung von Apples App-internem dynamischem […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[6321,908,92],"class_list":["post-80107","post","type-post","status-publish","format-standard","hentry","category-mac","tag-mac","tag-malware","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t